【보안】 "올 6월까지 발견된 취약점, 전년 동기 대비 35% 많다" 트러스트웨이브 조사


【보안】 "올 6월까지 발견된 취약점, 전년 동기 대비 35% 많다" 트러스트웨이브 조사

트러스트웨이브(Trustwave) 산하 스파이더랩스(SpiderLabs)의 최근 조사에 따르면, 올해 6월까지 지정된 CVE의 수가 2021년 같은 기 간 발견된 것보다 최대 35% 더 많을 수 있는 것으로 파악됐다. 효과적인 패치 관리의 필요성을 인식하는 조직은 더 많아진 것으로 보이 지만, 현재 추세가 계속된다면 2022년 한 해에 발표되는 전체 CVE의 수는 2021년의 전체 CVE 수를 넘어설 것으로 보인다. 스파이더 랩스는 심각도가 높은 몇 가지 취약점에 대한 현재의 위험 수준도 조사했다. Getty Images Bank 2022년 발견된 취약점은 명령 주입, 원격 코드 실행 보고서에 따르면, 2022년 6월 16일까지 발표된 CVE의 수는 작년보다 약 6~35% 증가한 것으로 추정된다. 스파이더랩스는 “2022년 CVE에 대한 상위 CWE(Common Weakness Enumeration) 3가지는 CWE-79, 89, 787로, 명령 주입 및 원격 코드 실행 취약점에서...


#2022년 #원격 #인스턴스 #일부 #조직 #취약 #취약점 #코드 #특정 #악용 #실행 #6월 #CVE #IP #로그4셸 #마도르 #명령 #스파이더랩스 #스프링4셸 #패치

원문링크 : 【보안】 "올 6월까지 발견된 취약점, 전년 동기 대비 35% 많다" 트러스트웨이브 조사